2024年全国软件水平考试之高级网络规划设计师考试高频题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、关于加密技术，下面说法中错误的是（）。A.为提高安全性，密码体制中加密算法和解密算法应该保密B.所有的密钥都有生存周期C.密码分析的目的就是千方百计地寻找密钥或明文D.公开密钥密码体制能有效地降低网络通信中密钥使用的数量

2、项目质量控制的目的是（）A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

3、IPv6地址分为3级，其中第2级表示的含义是（）。A.全球共知的公共拓扑B.本地网络C.网络接口D.保留

4、自动专用IP地址（AutomaticPrivateIPAddress，APIPA）是IANA（InternetAssignedNumbersAuthority）保留的一个地址块，它的地址范围是（）。当（请作答此空）时，使用APIPA。A.通信对方要求使用APIPA地址B.由于网络故障而找不到DHCP服务器C.客户机配置中开启了APIPA功能D.DHCP服务器分配的租约到期

5、生成树协议中，阻塞状态到侦听状态需要（9）秒，侦听状态到学习状态需要（10）秒。A.1015B.1510C.2015D.3020

6、在Kerberos认证系统中，（）就是一个密钥分配中心A.应用服务器B.密钥分发中心KDC.票据授予服务器TGSD.验证服务器AS

7、S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是（请作答此空），加密数字签名采用的算法是（）。A.MD5B.3DESC.RSAD.RC2

8、入侵防御系统（IPS）能对网络提供主动、实时的防护。其没有使用到的检测技术是A.协议分析技术B.抗DDOS/DOS技术C.使用者和设备身份认证技术D.蜜罐技术

9、TCP协议在建立连接的过程中会处于不同的状态，采用（请作答此空）命令显示出TCP连接的状态。下图所示的结果中显示的状态是（）。A.netstatB.ipconfigC.tracertD.showstate

10、一个IP数据包经过一台路由器转发到另一个网络，该IP数据包的头部字段中一定会发生变化的是（）。A.源IPB.协议号C.目的IPD.TTL

11、以下关于DHCP协议的描述中，错误的是（）。A.DHCP客户机可以从外网段获取IP地址B.DHCP客户机只能收到一个dhcpofferC.DHCP不会同时租借相同的IP地址给两台主机D.DHCP分配的IP地址默认租约期为8天

12、某数据中心根据需要添加新的数据库服务器。按照需求分析，该数据库服务器要求具有高速串行运算能力，同时为了该服务器的安全，拟选用Unix操作系统。根据以上情况分析，该服务器应选择（请作答此空）架构的服务器。其中（）系列的CPU符合该架构。若选用了该CPU，则采用（）操作系统是合适的。A.RISCB.CISC.IA-32D.VLIW

13、IPv4协议头中标识符字段的作用是（）。A.指明封装的上层协议B.表示松散源路由C.用于分段和重装配D.表示提供的服务类型

14、在网络管理中要防范各种安全威胁。在SNMP管理中，无法防范的安全威胁是()。A.篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B.通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C.假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D.截获：未经授权的用户截获信息，再生信息发送接收方

15、MPLS（多协议标记交换）根据标记对分组进行交换，MPLS包头的位置应插入在（）A.以太帧头的前面B.以太帧头与IP头之间C.IP头与TCP头之间D.应用数据与TCP头之间

16、下面关于蠕虫的说法中，正确的是A.扩展功能模块是每一个蠕虫都必须具有的模块B.扩展功能模块有主机驻留模块、隐藏模块、破坏模块、自我复制模块、通信模块和控制模块C.破坏模块是指摧毁或破坏被感染计算机。但是像后门这种潜在危险不是破坏模块D.有些网络蠕虫并不驻留在主机硬盘中，例如红色代码等仅驻留在内存中，关机后蠕虫就自动消失了

17、以下关于QoS说法不正确的是（）。A.对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。B.QoS可进行准入控制和协商C.为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。D.为了快速释放资源，当资源进行预约以后，各类系统无需调度直接使用资源。

18、S/MIME发送报文的过程中对消息处理包含步骤为（）。加密报文采用的算法是（请作答此空）。A.MD5B.RSAC.3DESD.SHA-1

19、利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（请作答此空），交换机上的RADIUS不能实现的功能是（）。A.限制每个端口的数据率B.限制每个端口的流量C.限制每个端口可接入的IP地址D.限制每个端口可接入的MAC地址

20、100BASE-T4利用（）传输介质进行数据传输。A.光纤B.UTP-5C.UTP-3D.同轴电缆

21、在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）。A.JDBCB.XMLC.CGID.COM

22、在从IPv4向IPv6过渡期间，为了解决IPv4和IPv6网络可共存于同一台设备和同一张网络之中的问题，需要采用（请作答此空）。IPv6地址中，（）只可以分配给IPv6路由器使用，不可以作为源地址。A.双协议栈技术B.隧道技术C.多协议栈技术D.协议翻译技术

23、100BASE-TX采用编码的4B/5B编码方式利用率为（）A.100%B.80%C.60%D.50%

24、（25）方法以原型开发思想为基础，采用迭代增量式开发，发型版本小型化，比较适合需求变化较大或者开发前期对需求不是很清晰的项目。A.信息工程B.结构化C.面向对象D.敏捷

25、利用M/M/1排队论理论对分组交换和报文交换的平均延迟时间进行分析，其结果是（）。A.分组交换的平均延迟时间比报文交换的平均延时时间小B.分组交换的平均延迟时间比报文交换的平均延时时间大C.分组交换的平均延迟时间与报文交换的平均延时时间一样大D.要视网络的状态而定

26、FTP需要建立两个连接，当工作于PASSIVE模式时，其数据连接的端口号是（）。A.20B.21C.由用户确定的一个整数D.由服务器确定的一个整数

27、下列关于软件著作权中翻译权是指（）的权利。A.将原软件从一种自然语言文字转换成另一种自然语言文字B.将原软件从一种程序设计语言转换成另一种程序设计语言C.软件著作权人对其软件享有的以其它各种语言文字形式再表现D.对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字

28、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍。A.10B.15C.20D.30

29、在项目成本管理中，估算完成项目所需资源总成本的方法不包括（）。A.类比法B.甘特图法C.参数模型法D.自下而上累加法

30、（）的特点是设备便宜、带宽高，但传输距离有限，易受室内空气状态影响。A.UTPB.同轴电缆C.红外D.微波

31、项目质量控制的目的是（）。A.增强满足质量要求的能力B.致力于提供质量要求得到满意的信任C.致力于满足质量要求D.制定质量目标、规定过程和资源，以实现其目的

32、常用基于IP的访问控制列表（ACL）有基本和高级两种。下面关于ACL的描述中，错误的是（）。A.基本ACL可以根据分组中的IP源地址进行过滤B.高级ACL可以根据分组中的IP目标地址进行过滤C.基本ACL可以根据分组中的IP目标地址进行过滤D.高级ACL可以根据不同的上层协议信息进行过滤

33、我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功能是（）A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

34、在IPv6协议中，一台主机通过一个网卡接入网络，该网卡所具有的IPv6地址数最少为（）个。A.1B.2C.3D.4

35、某企业采用防火墙保护内部网络安全。与外网的连接丢包严重，网络延迟高，且故障持续时间有2周左右。技术人员采用如下步骤进行故障检测：1.登录防火墙，检查（），发现使用率较低，一切正常。2.查看网络内各设备的会话数和吞吐量，发现只有一台设备异常，连接数有7万多，而同期其他类似设备都没有超过千次。3.进行（请作答此空）操作后，故障现象消失，用户Internet接入正常。可以初步判断，产生故障的原因不可能是（），排除故障的方法是在防火墙上()。A.断开防火墙网络B.重启防火墙C.断开异常设备D.重启异常设备

36、若做RAID3，最少需要（）块硬盘。A.1B.2C.3D.5

37、IPv6地址分为3级，其中第1级表示的含义是（）。A.全球共知的公共拓扑B.本地网络C.网络接口D.保留

38、在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示（），地址0:0:0:0:0:0:0:1表示（请作答此空）。A.不确定地址，不能分配给任何结点B.回环地址，结点用这种地址向自身发送IPv6分组C.不确定地址，可以分配给任何结点D.回环地址，用于测试远程结点的连通性

39、HDLC通信中，（请作答此空）用于传送有效信息或数据，简称（）。SNRM属于HDLC帧中的（）。A.信息帧B.监控帧C.无编号帧D.控制帧

40、网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过（）台。A.2B.3C.4D.5

41、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。则不通的4根线是（）。A.1-2-3-4B.5-6-7-8C.1-2-3-6D.4-5-7-8

42、以太网中采用了二进制指数后退算法，这个算法的特点是（）。A.网络负载越轻，可能后退的时间越长B.网络负载越重，可能后退的时间越长C.使得网络既可以适且于突发性业务，也可适用于流式业务D.可以动态地提高网站发送的优先级

43、（请作答此空）是存储器连续二次独立的"读"或"写"操作所需的最短时间。对数据库管理系统评价的主要性能指标有（4）、数据库所允许的索引数量等。A.时钟频率B.字长C.可移植性D.存取周期

44、乙公司参加一个网络项目的投标，为降低投标价格以增加中标的可能性，乙公司决定将招标文件中的一些次要项目（约占总金额的3%）作为可选项目，没有计算到投标总价中，而是另作一张可选价格表，由招标方选择是否需要。评标时，评委未计算可选价格部分，这样乙公司因报价低而中标。实施时，甲方提出乙方所说的可选项是必须的，在招标文件中已明确说明，要求乙方免费完成。针对这些所谓可选项目，最可能的结果是（）。A.在甲方追加经费后乙公司完成B.乙公司免费完成C.甲方不追加经费，相应部分取消D.甲方起诉到法院

45、下面的地址中，可以分配给某台主机接口的地址是（）。A.3B.27/30C.61.10.191.255/18D.8/27

46、有4个IP地址：54、1、和，如果子网掩码为，则这4个地址分别属于（请作答此空）个子网；其中属于同一个子网的是（）。A.1B.2C.3D.4

47、知识产权可分为两类，即（）。A.著作权和使用权B.出版权和获得报酬权C.使用权和获得报酬权D.工业产权和著作权

48、自然灾害严重威胁数据的安全，存储灾备是网络规划与设计中非常重要的环节。传统的数据中心存储灾备一般采用主备模式，存在资源利用效率低、可用性差、出现故障停机时间长、数据恢复慢等问题。双活数据中心的出现解决了传统数据中心的弊端，成为数据中心建设的趋势。某厂商提供的双活数据中心解决方案中，双活数据中心架构分为主机层、网络层和存储层。对双活数据中心技术的叙述中，错误的是（）；在双活数据中心，存储层需要实现的功能是（）；在进行双活数据中心网络规划时，SAN网络包含了(请作答此空)。A.数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。B.存储仲裁网络、存储阵列之间的双活复制网络、光纤交换机的规划C.存储阵列之间的双活复制网络、光纤交换机、数据库私有网络的规划D.核心交换机与接入交换机、存储阵列之间的双活复制网络、数据库服务器到存储阵列网络的规划

49、企业应用集成通过采用多种集成模式构建统一标准的基础平台，将具有不同功能和目的且独立运行的企业信息系统联合起来。其中，面向（19）的集成模式强调处理不同应用系统之间的交互逻辑，与核心业务逻辑相分离，并通过不同应用系统之间的协作共同完成某项业务功能。A.数据B.接口C.过程D.界面

50、以下关于DiffServ的说法，不正确的是（）。A.DiffServ最主要的优势是弱化了对信令的依赖B.DiffServ提供全网端到端的QoS保证C.DiffServ将QoS的一致性范围缩小到每个区域之中，从而降低了这种模型实现的复杂性。D.DiffServ无需像IntServ在每个路由器上为每个业务流保留"软状态"，避免了大量的资源预留信息的传递，具有更好的可扩展性二、多选题

51、下列DNS查询过程中，采用迭代查询的是（），采用递归查询的是（请作答此空）。A.转发查询非授权域名服务费B.客户端向本地域名服务器发出查询请求C.由上级域名服务器给出下级服务器的地址D.由根域名服务器找到授权域名服务器的地址

52、广域网定义了由三台以上核心路由设备构成路由环路，连接各局域网并构建广域网的方式，任意核心路由器都和其他两台路由设备之间有连接，这种网络结构称为（）。A.层次子域广域网结构B.对等子网广域网结构C.半冗余广域网结构D.环形广域网结构

53、原型法在软件开发过程中是一种十分有效的策略，原型通常有两种，如果最后的系统是基于原型生成的，那么称为（）。A.渐进式原型B.抛弃型原型C.基础式原型D.简要式原型

54、当以太网的MAC子层在数据帧发送过程中检测到冲突时，就是用（）退避一段时间后重新试图发送A.非坚持算法B.1-坚持算法C.P-坚持算法D.二进制指数退避算法

55、有一种特殊的口地址叫做自动专用IP地址（APIPA），这种地址的用途是（）。A.指定给特殊的专用服务器B.作为默认网关的访问地址C.DHCP服务器的专用地址D.无法获得动态地址时作为临时的主机地址

56、ICMP协议数据单元封装在（）中。A.以太帧B.TCP段C.UDP数据报D.IP数据报

57、在RUP中采用“4+1”视图模型来描述软件系统的体系结构。在该模型中，系统工程师侧重于（）。A.实现视图B.进程视图C.逻辑视图D.部署视图

58、有人说，P2P应用消耗大量的网络带宽，甚至占网络流量的90%。对此的合理解释是（）。A.实现相同的功能，P2P方式比非P2P方式需要传输更多数据，占用更多的网络带宽B.实现相同的功能，P2P方式比非P2P方式响应速度更快，需要占用更多的网络带宽C.P2P方式总是就近获取所需要的内容，单个P2P应用并不比非P2P方式占用更多的带宽，只是用户太多，全部用户一起占用的带宽大D.P2P方式需要从服务器获取所需要的内容，单个P2P应用比非P2P方式需要占用更多的带宽

59、使用SMTP协议发送邮件时，可以选用PGP加密机制。PGP的主要加密方式是（）。A.邮件内容生成摘要，对摘要和内容用DES算法加密B.邮件内容生成摘要，对摘要和内容用AES算法加密C.邮件内容生成摘要，对内容用IDEA算法加密，对摘要和IDEA密钥用RSA算法加密D.对邮件内容用RSA算法加密

60、OSPF默认的Hello报文发送间隔时间是（请作答此空）秒，默认无效时间间隔是Hello时间间隔的（）倍，即如果在（）秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello组播地址为（）。A.10B.15C.20D.30

61、RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（）。A.指令长度固定，指令种类尽量少B.寻址方式尽量丰富，指令功能尽可能强C.增加寄存器数目，以减少访存次数D.用硬布线电路实现指令解码，以尽快完成指令译码

62、工程师利用测试设备对某信息点己经连接好的网线进行测试时，发现有4根线不通，但计算机仍然能利用该网线连接上网。某些交换机级联时，需要交换UTP一端的线序，其规则是（）。A.1＜-->2，3＜-->4B.1＜-->2，3＜-->6C.1＜-->3，2＜-->6D.5＜-->6，7＜-->8

63、甲、乙、丙、丁四个人将一份文档翻译为英、日、德、俄四种文字，每人只能翻译一种语言。其翻译文字所需时间如下表所示。问应派甲翻译（），最少的翻译时间为（请作答此空）。A.26B.28C.30D.32

64、一台CiSCO交换机和一台3com交换机相连，相连端口都工作在VLANTrunk模式下，这两个端口应使用的VLAN协议分别是（）A.ISL和IEEE802.10B.ISL和ISLC.ISL和IEEE802.1QD.IEEE802.1Q和IEEE802.1Q

65、TherearedifferentwaystoperformIPbasedDoSAttacks.ThemostcommonIPbasedDoSattackisthatanattackersendsanextensiveamountofconnectionestablishment?（请作答此空）(e.g.TCPSYNrequests)toestablishhangingconnectionswiththecontrolleroraDPS.Suchaway,theattackercanconsumethenetworkresourceswhichshouldbeavailableforlegitimateusers.Inother?（）,theattackerinsertsalargeamountof?（）packetstothedataplanebyspoofingallorpartoftheheaderfieldswithrandomvalues.Theseincomingpacketswilltriggertable-missesandsendlotsofpacket-inflowrequestmessagestothenetworkcontrollertosaturatethecontrollerresources.Insomecases,an?（）whogainsaccesstoDPScanartificiallygeneratelotsofrandompacket-inflowrequestmessagestosaturatethecontrolchannelandthecontrollerresources.Moreover,thelackofdiversityamongDPSsfuelsfuelsthefastpropagationofsuchattacks.Legacy?mobilebackhauldevicesareinherentlyprotectedagainstthepropagationofattacksduetocomplexandvendorspecificequipment.Moreover,legacybackhauldevicesdonotrequirefrequentcommunicationwithcorecontroldevicesinamannersimilartoDPSscommunicatingwiththecentralizedcontroller.ThesefeaturesminimizeboththeimpactandpropagationofDoSattacks.Moreover,thelegacybackhauldevicesarecontrolledasajointeffortofmultiplenetworkelement.Forinstance,asingleLongTermEvilution（LTE）eNodeB?isconnectedupto32MMEs.Therefore,DoS/DDoSattackonasinglecoreelementwillnotterminatetheentireoperationofabackhauldevice（）thenetwork.A.messageB.informationC.requestD.date

66、若有带外数据需要传送，TCP报文中（）标志字段置“1”。A.PSHB.FINC.URGD.ACK

67、建筑物综合布线系统中工作区子系统是指（）。A.由终端到信息插座之间的连线系统B.楼层接线间的配线架和线缆系统C.各楼层设备之间的互连系统D.连接各个建筑物的通信系统

68、项目成本控制是指（）。A.对成本费用的趋势及可能达到的水平所作的分析和推断B.预先规定计划期内项目施工的耗费和成本要达到的水平C.确定各个成本项目内比预计要达到的降低额和降低率D.在项目施工成本的形成过程中，对形成成本的要素进行监督，调节和控制

69、有一种NAT技术叫做“地址伪装”（Masquerading），下面关于地址伪装的描述中正确的是（）A.把多个内部地址翻译成一个外部地址和多个端口号B.把多个外部地址翻译成一个内部地址和一个端口号C.把一个内部地址翻译成多个外部地址和多个端口号D.把一个外部地址翻译成多个内部地址和一个端口号

70、刀片服务器中某块“刀片”插入4块500GB的SAS硬盘。若使用RAID3组建磁盘系统，则系统可用的磁盘容量为（）A.500GB.1TBC.1500GBD.2TB

71、我们经常使用的ping命令，它就是基于ICMP协议实现的，它主要实现的功能是（）A.检测目的站的可达性与状态B.提供目的站不可达报告C.进行拥塞和数据流控制D.度量数据实际的传输速率

72、某楼层的无线路由器通过UTP连接至网络中心，并被配置了固定的合法地址，该楼层的计算机借助该无线路由器以无线方式访问Internet。该楼层的计算机不定期地出现不能连接到Internet的情况，此时，在网络中心测试该无线路由器，显示一切正常。更换同型号的无线路由器后，仍然出现上述现象。每次只要重启无线路由器，则一切恢复正常。导致这一现象的最可能原因是（）。A.设备故障B.设置不当C.无线信号干扰D.网络攻击

73、以下关于QoS说法不正确的是（）。A.对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。B.QoS可进行准入控制和协商C.为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。D.为了快速释放资源，当资源进行预约以后，各类系统无需调度直接使用资源。

74、常用的虚拟存储器由（）两级存储器组成。A.主存－辅存B.Cache－主存C.Cache－辅存D.主存—硬盘

75、在DNS资源记录中，（）记录类型的功能是实现域名与其别名的关联。A.MXB.NSC.CNAMED.PTR

76、以下关于多路复用技术的描述中，正确的是（请作答此空），在多路复用环境中，多路分配器的功能是（）。A.把多个低速信道组合成一个高速信道的技术B.把一个高速信道拆分为多个低速信道的技术C.在一条低速信道上尽可能地传输更多信息的技术D.将模拟通信和数字通信合二为一的技术

77、某工程师设计一个网络时，拟采用B类地址，共有80个子网，每个子网约有300台计算机，则子网掩码应设为（）。A.B.C.D.40

78、AAA是一种处理用户访问请求的框架协议，它的确定用户可以使用哪些服务功能属于（）。通常用RADIUS来实现AAA服务的协议，RADIUS基于（请作答此空）。A.TCPB.UDPC.IPD.SSL

79、为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了表示（7）的TTL位。A.过期值B.数据报生存期C.总时间D.计时位

80、某大型商业公司欲集成内部的多个业务系统，这些业务系统的运行平台和开发语言差异较大，而且系统所使用的通信协议和数据格式各不相同，针对这种情况，采用基于（上一空）的集成框架较为合适。除此以外，集成系统还需要根据公司的新业务需要，灵活、动态地定制系统之间的功能协作关系，针对这一需求，应该选择基于（）技术的实现方式更为合适。A.分布式对象B.远程过程调用C.进程间通信D.工作流

81、DNS资源记录()定义了区域的反向搜索。A.SOAB.PTRC.NSD.MX

82、报文摘要算法SHA-1输出的位数是（）。A.100位B.128位C.160位D.180位

83、DNS通常会为域名设定一个有效期（时间长度）。如果要使域名永久有效，则有效期的值应设为（）。A.0B.65535C.86400D.4294967295（即232-1）

84、RIPv1与RIPv2的区别是()。A.RIPvl的最大跳数是16，而RIPv2的最大跳数为32B.RIPvl是有类别的，而RIPv2是无类别的C.RIPvl用跳数作为度量值，而RIPv2用跳数和带宽作为度量值D.RIPvl不定期发送路由更新，而RIPv2周期性发送路由更新

85、在OSI参考模型中能实现路由选择、拥塞控制与互连功能的层是（）。A.传输层B.应用层C.网络层D.物理层

86、配置路由器有多种方法，一种方法是通过路由器console端口连接（）进行配置。A.中继器B.AUX接口C.终端D.TCP/IP网络

87、某机构拟建设一个网络，委托甲公司承建。甲公司的赵工程师带队去进行需求调研，在与委托方会谈过程中记录了大量信息，经过整理，归纳出如下主要内容：用户计算机数量：97台；业务类型：办公；连接Internet需要；分布范围：分布在一栋楼房的三层内（另附位置图一张）；最远距离：78米；需要的网络服务：邮件、Web；网络建设时间：三个月。在撰写需求分析报告时，发现缺少了一些很重要的信息，其中包括估计的通信量。为此，赵工再次与委托方进行交谈，获得所需信息后，开始撰写需求分析报告。该报告的目录如下：一、业务需求；二、用户需求；三、应用需求；四、计算机需求；五、网络需求；六、使用方式需求；七、建设周期；八、经费预算。关于该报告的评价，恰当的是（）A.使用方式需求应合并到业务需求或用户需求中B.应用需求应合并到业务需求中C.经费预算部分应删除D.是一个比较好的报告无需调整

88、某园区有多栋房屋，每栋房屋都通过光缆连接到机房的同一设备上，现在其中一栋房屋内的用户不能访问Internet，引起这一故障现象的原因首先应判断为该栋房屋到机房的光缆故障，采取相应措施后，故障依然存在，此时最可能的问题是（）A.该栋楼房的光终端设备损坏B.用户机器的协议配置错误C.VLAN配置错误D.DHCP服务器故障

89、无线局域网通信协议是（）。A.IEEE1394B.IEEE802.1xC.IEEE802.11D.IEEE802.13

90、原站收到“在数据包组装期间生存时间为0”的ICMP报文，出现的原因是（）。A.IP数据报目的地址不可达B.IP数据报目的网络不可达C.ICMP报文校验差错D.IP数据报分片丢失

91、某数据中心根据需要添加新的数据库服务器。按照需求分析，该数据库服务器要求具有高速串行运算能力，同时为了该服务器的安全，拟选用Unix操作系统。根据以上情况分析，该服务器应选择（）架构的服务器。其中（）系列的CPU符合该架构。若选用了该CPU，则采用（请作答此空）操作系统是合适的。A.HP-UXB.SolarisC.AIXD.A/UX

92、TCP协议在建立连接的过程中可能处于不同的状态，用netstat命令显示出TCP连接的状态为SYN_SEND，则这个连接正处于（）。A.监听对方的建立连接请求B.已主动发出连接建立请求C.等待对方的连接释放请求D.收到对方的连接建立请求

93、以下关于多路复用技术的描述中，正确的是（），在多路复用环境中，多路分配器的功能是（请作答此空）。A.把多个低带宽信号复合成一个高带宽信号B.把高带宽信号分解成为多个低带宽信号C.根据信号的特点，将其自动转换为不同的信号格式D.根据信号的特点，完成信号传输中信道的选择

94、若在一个IPv4网络中一共划分了5个VLAN，则该IPv4网络中（）。A.至少存在5个子网B.最多存在5个子网C.至少存在5个路由器D.最多存在5个路由器

95、杂凑函数SHA1的输入分组长度为（）比特。A.128B.258C.512D.1024

96、RSA是一种具有代表性的公钥加密方法，如果选定了用于加解密的两个素数分别为37、53，则每个分组的位数是（）A.10B.12C.18D.25

97、FTP需要建立两个连接，当工作于PASSIVE模式时，其数据连接的端口号是（）。A.20B.21C.由用户确定的一个整数D.由服务器确定的一个整数

98、某台主机通过一个网卡接入IPv6网络时，该网卡所得到的IPv6地址数最少为（）个。A.1B.2C.3D.4

99、下图所示PKI系统结构中，负责生成和签署数字证书的是（）。A.证书机构CAB.注册机构RAC.证书发布系统D.PKI策略

100、以下关于逻辑网络的设计目标的说法不正确的是（）。A.逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统B.逻辑网络设计阶段，应该选择较为先进、新型的技术C.设计合理网络结构，减少一次性投资，避免网络建设中出现各种复杂问题D.逻辑网络设计直接决定了运营维护等周期性投资

参考答案与解析

1、答案：A本题解析：本题考查密码体制的基础知识。对于一个好的密码体制，其安全强度应该不依赖于密码体制本身（包括明文的统计特性、加密操作方式、处理方式和加/解密算法、密钥空间及其统计特性等）的保密，而只依赖于密钥。

2、答案：C本题解析：质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

3、答案：B本题解析：IPv6地址通常分为3级，第一级为公共拓扑，表示多个ISP的集合。第二级为站点拓扑，表示一个机构内部子网的层次结构。第三级唯一标识一个接口。

4、答案：B本题解析：169.254.X.X是保留地址。如果PC机上的IP地址设置自动获取，而PC机又没有找到相应的DHCP服务，那么最后PC机可能得到保留地址中的一个IP。这类地址又称为自动专用IP地址（AutomaticPrivateIPAddress，APIPA）。APIPA是IANA（InternetAssignedNumbersAuthority）保留的一个地址块。

5、答案：C本题解析：阻塞状态到侦听状态需要20秒，侦听状态到学习状态需要15秒，学习状态到转发状态需要15秒。

6、答案：D本题解析：验证服务器AS，就是一个密钥分配中心。同时负责用户的AS注册、分配账号和密码，负责确认用户并发布用户和TGS之间的会话密钥。

7、答案：A本题解析：S/MIME发送报文的过程中，对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤。首先生成的数字指纹是对消息采用Hash运算之后的摘要，四个选项中只有MD5是摘要算法;生成数字签名通常采用公钥算法;加密数字签名需采用对称密钥，四个选项中只有3DES是对称密钥;加密报文也得采用对称密钥，计算复杂性较小。

8、答案：C本题解析：暂无解析

9、答案：A本题解析：基本命令。netstat可以接多种不同的参数，获取网络的相关参数。ipconfig只能查看TCP/IP相关配置信息，不能了解网络通信的状态信息。tracert是跟踪路由，主要获取数据包经过的中间设备的信息。show命令在windows中不存在的，属于交换机命令。本题显示的TCP的状态。常用的三个状态是：ESTABLISHED表示正在通信，TIME_WAIT表示主动关闭，CLOSE_WAIT表示被动关闭。TCP协议规定，对于已经建立的连接，网络双方要进行四次握手才能成功断开连接，如果缺少了其中某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放。对于常用服务器而言，最值得注意的状态有两个：CLOSE_WAIT和TIME_WAIT。TIME_WAIT是主动关闭链接时形成的，等待2MSL时间，约4分钟。主要是防止最后一个ACK丢失。由于TIME_WAIT的时间会非常长，因此server端应尽量减少主动关闭连接CLOSE_WAIT是被动关闭连接是形成的。根据TCP状态机，服务器端收到客户端发送的FIN，则按照TCP实现发送ACK，因此进入CLOSE_WAIT状态。但如果服务器端不执行close()，就不能由CLOSE_WAIT迁移到LAST_ACK，则系统中会存在很多CLOSE_WAIT状态的连接。

10、答案：D本题解析：本题考查路由器工作原理和IP分组中TTL字段的含义。生存时间（TTL）：长度8比特。当IP包进行传送时，先会对该字段赋予某个特定的值。当IP包经过每一个沿途的路由器的时候，每个沿途的路由器会将IP包的TTL值减少1。如果TTL减少为0，则该IP包会被丢弃。这个字段可以防止由于路由环路而导致IP包在网络中不停被转发。

11、答案：B本题解析：DHCP通过中继代理方式可以获取外网IP地址，DHCP不会同时租借相同的IP地址给两台主机，DHCP分配的IP地址默认租约期为8天。客户机可能从不止一台DHCP服务器收到DHCPOFFER信息。客户机选择最先到达的DHCPOFFER到达的DHCPOFFER，并发送DHCPREQUEST消息包。

12、答案：A本题解析：本题考察设备选型的知识。

13、答案：C本题解析：IPv4协议头中标识符字段长度为16位。同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。答案：C

14、答案：B本题解析：在SNMP管理中，无法防范的安全威胁是通信分析，即第三者分析管理实体之间的通信规律，从而获取管理信息。

15、答案：B本题解析：多协议标记交换（Multi-ProtocolLabelSwitching，MPLS）是核心路由器利用含有边缘路由器在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。MPLS根据标记对分组进行交换。以以太网为例，MPLS包头的位置应插入在以太帧头与IP头之间，是属于二层和三层之间的协议，也称为2.5层协议。

16、答案：D本题解析：暂无解析

17、答案：D本题解析：在Internet上为用户提供高质量的QoS必须解决以下几个问题：QoS的分类与定义：对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。例如，给实时服务分配较大的带宽和较高的CPU处理时间等，另一方面，对QoS进行分类定义也方便用户根据不同的应用提出QoS需求。准入控制和协商：根据网络中资源的使用情况，允许用户进入网络进行多媒体信息传输协商其QoS。资源预约：为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。资源调度与管理：资源进行预约之后，是否能得到这些资源，还依赖于相应的资源调度与管理系统。

18、答案：C本题解析：S/MIME发送报文的过程中对消息M的处理包括生成数字指纹、生成数字签名、加密数字签名和加密报文4个步骤，其中生成数字指纹采用的算法是MD5、SHA-1；签名指纹算法使用DSS、RSA；加密数字签名和加密报文采用的算法均是对称加密，比如3DES、AES等。

19、答案：B本题解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。

20、答案：C本题解析：暂无解析

21、答案：A本题解析：JDBC（JavaDataBaseConnectivity,java数据库连接）是一种用于执行SQL语句的avaAPI，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程序，简单地说，JDBC可做三件事：与数据库建立连接、发送操作数据库的语句并处理结果。XML可扩展标记语言是一种元标记语言，它可以对文档和数据进行结构化处理，从而能够在部门、客户和供应商之间进行交换，实现动态内容生成，企业集成和应用开发XML简化了网络中数据交换和表示，使得代码、数和表示分离，并作为数据交换的标准格式，因此它常被称为智能数据文档。CommonGatewayInterface，公共网关接口，简称CGI。是WWW技术中最重要的技术之一，有着不可替代的重要地位。CGI是外部应用程序（CGI程序）与WEB服务器之间的接口标准，是在CGI程序和Web服务器之间传递信息的过程。COM是ComponentObjectModel（组件对象模型）的缩写。COM是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。COM构架下，人们可以开发出各种各样的功能专一的组件，然后将它们按照需要组合起来，构成复杂的应用系统。

22、答案：A本题解析：IETF的NGTRANS工作组提出了IPv4向IPv6过渡的解决技术，主要有：（1）双协议栈（双栈）技术：IPv4和IPv6网络可共存于同一台设备和同一张网络之中。（2）隧道技术：IPv6结点可以借助IPv4网络进行通信。（3）翻译技术：纯IPv4与纯IPv6的结点之间可以通过翻译IPv4、IPv6协议方式，进行通信。IPv6的任意播地址只可以分配给IPv6路由器使用，不可以作为源地址。

23、答案：B本题解析：100BASE-TX采用的是4B/5B编码方式，即把每4位数据用5位的编码组来表示，该编码方式的码元利用率=4/5*100%=80%。

24、答案：D本题解析：考核原型法。

25、答案：A本题解析：答案：A。本题考查应用数学的基本知识。设网络的通信量强度为ρ报文（分组）的平均长度为1/μ，根据M/M/1排队论模型可知，报文交换和分组交换的平均延迟时间分别为Tm=2／(2μ×(1-ρ))，Tρ=(2-ρ)／(2μ×(1-ρ))因为ρ>0，所以Tρ＜Tm。

26、答案：D本题解析：答案：D。本题考查FTP协议的基本知识。FTP支持两种模式，一种叫做Standard（也就是PORT方式，主动方式），一种叫Passive（也就是PASV，被动方式）。（1）Standard模式（PORT模式）Standard模式是FTP的客户端发送PORT命令到FTP服务器。FTP客户端首先和FTP服务器的TCP21端口建立连接，通过这个连接发送命令，客户端需要接收数据的时候在这个连接上发送PORT命令，其中包含了客户端用于接收数据的端口。服务器端通过自己的TCP20端口连接至客户端指定的端口建立数据连接发送数据。（2）Passive模式（PASV模式）Passive模式是FTP的客户端发送PASV命令到FTP服务器。在建立控制连接的时候和Standard模式类似，但建立连接后发送的不是PORT命令，而是PASV命令。FTP服务器收到PASV命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据，客户端连接FTP服务器此端口（非20）建立数据连接进行数据的传送。

27、答案：A本题解析：根据《计算机软件保护条例》第八条的规定，软件著作权人享有若干项权利，其中包括翻译权。在条例中对翻译权的定义是：“将原软件从一种自然语言文字转换成另一种自然语言文字的权利。”

28、答案：A本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍。

29、答案：B本题解析：本题考查项目管理中成本估算方法的基本知识。项目的成本估算需要给出完成项目所需资源成本的近似值。成本估算的主要技术包括：类比估算法、自下而上估算法和参数模型估算法。类比估算法是使用以前相似项目的实际成本作为目前项目成本估算的根据；参数模型法是应用项目特征参数建立数学模型来估算成本；自下而上累加法是在工作分解结构的基础上，分别估算每个工作包的成本，然后自下而上将所有的估算相加，最终完成整个项目的估算。而甘特图法是进行项目进度管理的最常用的工具，其通常形式是纵向表示项目的各项工作，横向表示所需的时间，不具备成本估算的功能。

30、答案：C本题解析：这是一道基础知识题，考查了红外传输的基本知识。红外是一种抗干扰性较差的无线传输媒体。它设备便宜、带宽高，因此在手机、笔记本上很经常使用；但其最大的缺点是传输距离有限、易受室内空气状态的影响。

31、答案：C本题解析：答案：C。本题考查项目质量管理方面的基本知识。质量管理的目的就是采取一切必要措施并执行，以满足质量的要求。

32、答案：C本题解析：基本ACL只能根据分组中的IP源地址进行过滤。

33、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

34、答案：C本题解析：本题考查IPv6的基本内容。IPv6规定每个网卡最少有3个IPv6地址，分别是链路本地地址、全球单播地址和回送地址，这些地址都可以是自动分配的。链路本地地址用于在链路两端传输数据，类似于（但不完全等同于）IPv4的私用IP地址。全球单播地址用于在Internet上传输数据，类似于IPv4中的合法的公网IP地址。回送地址用于网络测试，类似于IPv4的。

35、答案：C本题解析：防火墙与外网的连接丢包严重，网络延迟高，需要检查防火墙的状态，首先检查性能，即内存及CPU使用情况，判断异常设备:然后断开异常设备，若故障现象消失，则可以判断是设备遭受了攻击。当故障设备遭受DoS攻击、遭受木马攻击或故障设备感染病毒，都会出现上述状况;若故障设备遭受ARP攻击，则影响的不只是网中的1台设备。出现该故障时，恢复备份配置、防火墙初始化以及升级防火墙软件版本均不能解决问题，需要在防火墙上增加访问控制策略，过滤对该设备的访问通信量。

36、答案：C本题解析：RAID3最少需要3块磁盘。

37、答案：A本题解析：答案：A。本题考查IPv6的基本内容。IPv6地址通常分为3级，第一级为公共拓扑，表示多个ISP的集合。第二级为站点拓扑，表示一个机构内部子网的层次结构。第三级唯一标识一个接口。

38、答案：B本题解析：在IPv6的单播地址中有两种特殊地址，其中地址0:0:0:0:0:0:0:0表示不确定地址，不能分配给任何结点，地址0:0:0:0:0:0:0:1表示回环地址，结点用这种地址向自身发送IPv6分组。

39、答案：A本题解析：信息帧（I帧）:用于传送有效信息或数据，通常简称I帧。监控帧（S帧）:用于差错控制和流量控制，通常简称S帧。S帧不带信息字段。无编号帧（U帧）:因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。SNRM/SABM/SARM是属于HDLC帧中的无编号帧。

40、答案：A本题解析：网络机柜每机柜安装的网络设备，若大小为6U-10U，则不宜超过2台；若大小为4U，则不宜超过4台；若大小为1U，则不宜超过8台。

41、答案：D本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。

42、答案：B本题解析：以太网使用退避算法中的一种，称为“截断的二进制指数退避算法”，来解决发送数据碰撞问题。这种算法规定了，发生碰撞的站等待信道空闲后并不立即发送数据，而是推迟一个随机时间，再进入发送流程。这种方法，减少了重传时再次发生碰撞的概率。算法如下：（1）设定基本退避时间为称为争用期2τ（2）从整数集合[0,2k-1]中，随机取一个整数r。则r×2τ为发送站等待时间。其中，k=Min[重传次数，10]（3）重传次数大于16次，则丢弃该帧数据，并汇报高层。这个算法的特点是网络负载越重，可能后退的时间越长。

43、答案：D本题解析：存取周期：存储器连续二次独立的"读"或"写"操作所需的最短时间，单位纳秒（ns）。衡量数据库管理系统的主要性能指标包括数据库本身和管理系统两部分，主要有：数据库的大小、数据库中表的数量、单个表的大小、表中允许的记录(行)数量、单个记录(行)的大小、表上所允许的索引数量、数据库所允许的索引数量、最大并发事务处理能力、负载均衡能力、最大连接数等等。

44、答案：B本题解析：本题考查项目管理中招投标方面的基本知识。招标书是描述用户需求的重要文件，无特殊情况时，双方都应以此为依据。由于本题涉及的金额不大，乙方一般会免费完成。

45、答案：D本题解析：计算IP地址中的主机地址即可。C选项是广播地址。

46、答案：C本题解析：若掩码是，则对应的网段是-55，-55-55三个子网。

47、答案：D本题解析：本题考查知识产权方面的基本知识。我国知识产权法规定，知识产权可分为工业产权和著作权两类。

48、答案：A本题解析：数据中心存储灾备中双活数据中心架构是当前发展趋势，双活架构分为主机层、网络层和存储层。其中分布式的存储系统承载相同的前端业务，互为热备，使用虚拟卷镜像与节点分离，同时承担生产和灾备服务;两项灾备关键指标RPO(业务系统所能容忍的数据丢失量)和RTO(所能容忍的业务停止服务的最长时间)均趋于0。在双活数据中心，存储层主要的功能是两个存储引擎同时处于工作状态，出现故障时可以瞬间切换。双活架构中网络层SAN包括数据库服务器到存储阵列网络、存储阵列之间的双活复制网络、光纤交换机的规划。

49、答案：C本题解析：考核应用集成中具体的集成模式的特点。

50、答案：B本题解析：DiffServ的优点：DiffServ最主要的优势是弱化了对信令的依赖，无需象IntServ在每个路由器上为每个业务流保留"软状态"，避免了大量的资源预留信息的传递，具有更好的可扩展性。DiffServ不要求实现端到端的QoS保证。DiffServ将QoS的一致性范围缩小到每个区域之中，从而降低了这种模型实现的复杂性。DiffServ的缺点：DiffServ不提供全网端到端的QoS保证，它所提供的QoS只是一种相对的QoS只是不同等级业务流之间的QoS好坏关系，在转发方式上仍然是采用传统IP网的逐跳转发方式。

51、答案：B本题解析：（1）递归查询。递归查询为最主要的域名查询方式。主机向本地域名服务器的查询一般采用递归查询。（2）迭代查询。根域名服务器通常不采用递归查询而采用迭代查询的原因是，大量的递归查询会导致根服务器过载影响域名服务。

52、答案：D本题解析：单核心广域网结构：由一台核心路由设备互连各局域网络。双核心广域网结构：双核心结构主要由两台核心路由设备构建框架，并互连各局域网。环型广域网结构：主要定义了由三台以上核心路由设备构成路由环路，连接各局域网并构建广域网的方式，在环型广域网结构中，任意核心路由器都和其他两台路由设备之间有连接。半冗余广域网结构：主要定义了由多台核心路由设备连接各局域网并构建广域网络的方式，在半冗余结构中，任意核心路由器存在至少两条以上链接至其他路由设备；如果核心路由器和任何其他路由器都有链接，就是半冗余结构的特例--全冗余广域网结构。

53、答案：A本题解析：这是一道基本概念题，考查了原型法的基本概念。在多种软件开发生命周期中，有两种模型使用到了原型法：n快速原型模型：对于许多需求不够明确的项目，比较适合采用该模型。它采用了一种动态定义需求的，通过快速地建立一个能够反映用户主要需求的软件原型，让用户在计算机上使用它，了解其概要，再根据反馈的结果进行修改。这种模型在获得真实需求时，就将抛弃，因此称为抛弃型原型。n演化模型：它与快速原型模型不同，它将从初始的模型中逐渐演化为最终软件产品，是一种“渐进式”原型法。

54、答案：D本题解析：暂无解析

55、答案：D本题解析：默认情况下，运行Windows的计算机首先尝试与网络中的DHCP服务器进行联系，以便从DHCP服务器上获得自己的IP地址等信息，并对TCP/IP协议进行配置。如果无法建立与DHCP服务器的连接，客户端与本地DHCP服务器通讯失败，无法更新它的租约，则计算机改为使用APIPA自动寻址方式，并自动配置TCP/IP协议。它将使用APIPA分配的地址，以后每隔5分钟尝试与外界的DHCP服务器联系一次，直到它可以与DHCP服务器通讯为止。当这个DHCP服务器再次能为请求服务时，客户机将自动更新他们的地址。APIPA存在于所有流行的各种版本的Windows系统中。

56、答案：D本题解析：ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。ICMP与IP都位于网络层，它被用来传送IP的控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的，另外，以太帧属于数据链路层，TCP和UDP则属于传输层，属于网络层的为IP数据包。

57、答案：D本题解析：本题考核RUP。

58、答案：C本题解析：本题考查P2P的基本知识。P2P网络没有集中式的服务器，每台计算机既是客户机，获取信息和服务，又是服务器，为别人提供信息和服务。P2P网络中用户总是就近获取所需要的内容，信息的传输采用标准的方式进行，因此单个P2P用户或应用并不比非P2P方式占用更多的带宽，只是用户太多，且大多数情况下，P2P应用都是视频类的，如电影、电视节目等，数据量大，需要较大的带宽，全部用户加在一起占用的带宽非常大。

59、答案：C本题解析：本题考查SMTP协议和PGP的基本知识。PGP的工作过程如图4所示。图4PGP工作过程

60、答案：A本题解析：Hello用于发现邻居，保证邻居之间keeplive，能在NBMA上选举指定路由器（DR）、备份指定路由器（BDR）。默认的Hello报文的发送间隔时间是10秒，默认的无效时间间隔是Hello时间间隔的4倍，即如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。Hello包应该包含：源路由器的RID、源路由器的AreaID、源路由器接口的掩码、源路由器接口的认证类型和认证信息、源路由器接口的Hello包发送的时间间隔、源路由器接口的无效时间间隔、优先级、DR/BDR接口IP地址、五个标记位、源路由器的所有邻居的RID。Hello组播地址为。

61、答案：B本题解析：RISC的主要特点:(1)选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令，让复杂指令的功能由频度高的简单指令的组合来实现。(2)指令长度固定，指令格式种类少，寻址方式种类少。(3)只有取数/存数指令访问存储器，其余指令的操作都在寄存器内完成。(4)CPU中有多个通用寄存器。(5)采用流水线技术，大部分指令在一个时钟周期内完成。采用超标量和超流水线技术，可使每条指令的平均执行时间小于一个时钟周期。(6)控制器采用组合逻辑控制，不用微程序控制。

62、答案：C本题解析：根据相关标准，10Mbps以太网只使用四根线，UTP电缆中的1-2-3-6四个线是必须的，分别配对成发送和接收信道。具体规定为：1、2线用于发送，3、6线用于接收。但百兆以太网、千兆以太网需要使用全部8根线。当需要交换线序时，将线的其中一端的1＜-->3，2＜-->6分别对调。

63、答案：B本题解析：指派问题是那些派完成任务效率最高的人去完成任务的问题。该问题可以抽象为，设有n个工作，由n个人来承担，每个工作只能一人承担，且每个人只能承担一个工作，求总费用最低的指派方案。题目给出的表可转换为费用矩阵，表示某人完成某工作的费用，该矩阵如下：使用匈牙利法步骤如下：第一步：使得费用矩阵各行各列都出现0元素。累计所减总数为2+4+9+7+4+2=28。第二步：进行试指派（画○）方法：从含0元素最少的行或列开始，圈出一个0元素，用○表示，然后划去该○所在的行和列中的其余0元素，用×表示，依次类推。可以知道矩阵（1，4）、（2，2）、（3，1）、（4，3）元素和为0，可以达到最小值。因此，甲、乙、丙、丁分别翻译俄、日、英、德可以达到最优，花费总工时最小为28+1=29。

64、答案：D本题解析：暂无解析

65、答案：C本题解析：执行基于IP的DoS攻击，有不同的方法。最常见的基于IP的DoS攻击是攻击者发送大量连接建立请求（例如，TCPSYN请求）以建立与控制器或DPS的挂起连接。这样，攻击者就可以消耗合法用户所需的网络资源。在其他情况下，攻击者通过用随机值欺骗全部或部分头字段，向数据域中插入大量假数据包。这些传入的数据包将触发表丢失，并在流请求消息中发送大量到网络控制器造成控制器资源饱和。在某些情况下，获得DPS访问权的攻击者可以在流请求消息中人为地生成大量随机包，以使控制通道和控制器资源饱和。此外，DPS间的多样性不足也助长了此类攻击的快速传播。传统的移动回程设备由于其复杂性以及是供应商专属设备，天然是防止攻击传播的。此外，传统的移动回程设备不需要与核心控制器频繁通信，而DPS与中央控制器的通信则需要频繁通信。这些特性降低了DoS攻击的影响和传播。此外，传统的回程设备是由多个网络元素共同控制的。例如，单一的长期演化（LTE）基站连接多达32个MME（负责信令处理的关键节点）。因此，对单个核心元素的DoS/DDOS攻击不会终止回程设备或网络的整个操作。

66、答案：C本题解析：试题分析：数据分为两种，一种是带内数据，一种是带外数据。带内数据就是平常传输的用户业务数据。带外数据（又称经加速数据），就是连接的某段发生了重要的事情，希望迅速的通知给对端。紧急（URG）表示紧急有效，需要尽快传送

67、答案：A本题解析：工作区子系统：是由终端设备连接到信息插座的连线组成，包括连接线、适配器。工作区子系统中信息插座的安装位置距离地面的高度为30～50cm；如果信息插座到网卡之间使用无屏蔽双绞线，布线距离最大为10m。

68、答案：D本题解析：答案：D。本题考查成本控制的基本概念。

69、答案：A本题解析：Masquerading伪装地址方式是通过改写数据包的源IP地址为自身接口的IP地址，可以指定port对应的范围。这个功能与SNAT不同的是，当进行IP伪装时，不需要指定伪装成哪个IP地址，这个IP地址会自动从网卡读取，尤其是当使用DHCP方式获得地址时，Masquerading特别有用。

70、答案：C本题解析：暂无解析

71、答案：A本题解析：检测目的站的可达性与状态的ping命令，使用的是回送请求和回送应答报文。

72、答案：D本题解析：答案：D。本题考查网络故障分析与处理方面的基本知识。针对本题的现象，说明有线线路、所有网络设备、用户计算机等都应该没有问题。最可能的原因应是针对AP的攻击导致的。

73、答案：D本题解析：在Internet上为用户提供高质量的QoS必须解决以下几个问题：QoS的分类与定义：对QoS进行分类和定义的目的是使网络可以根据不同类型的QoS进行管理和分配资源。例如，给实时服务分配较大的带宽和较高的CPU处理时间等，另一方面，对QoS进行分类定义也方便用户根据不同的应用提出QoS需求。准入控制和协商：根据网络中资源的使用情况，允许用户进入网络进行多媒体信息传输协商其QoS。资源预约：为了给用户提供满意的QoS，必须对端系统、路由器以及传输带宽等相应的资源进行预约，以确保这些资源不被其他应用所抢用。资源调度与管理：资源进行预约之后，是否能得到这些资源，还依赖于相应的资源调度与管理系统。

74、答案：A本题解析：从虚存的概念可以看出，主存-辅存的访问机制与cache-主存的访问机制是类似的。这是由cache存储器、主存和辅存构成的三级存储体系中的两个层次。cache和主存之间以及主存和辅存之间分别有辅助硬件和辅助软硬件负责地址变换与管理，以便各级存储器能够组成有机的三级存储体系。cache和主存构成了系统的内存，而主存和辅存依靠辅助软硬件的支持构成了虚拟存储器。

75、答案：C本题解析：功能是实现域名与其别名的关联的是通过Cname记录。

76、答案：A本题解析：这是一道基础知识题，考查了复用技术的基础概念。多路复用技术是把多个低速信道组合成一个高速信道的技术，它可以有效地提高数据链路的利用率，从而使得一条高速的主干链路同时为多条低速的接入链路提供服务，也就是使得远程网络的干线可以同时运载大量的话音和数据传输。多路复用技术最常用的是两个设备：一是多路复用器，在发送端根据约定规则把多个低带宽信号复合成一个高带宽信号；二是多路分配器，根据约定规则再把高带宽信号分解成为多个低带宽信号。这两种设备统称多路器（MUX）。

77、答案：B本题解析：IP地址由网络地址和主机地址两部构成，主机地址可进一步划分为子网号和主机号两部分，三者的区分需借助子网掩码实现。B类地址的网络地址部分为2字节，主机地址（子网号和主机号）为2字节。要求有80个子网，则子网号部分至少需要7位，每个子网能容纳300台计算机，则主机号部分至少需要9位，A、C、D显然不能满足要求。CIDR地址采用“首地址／网络前缀长度”的形式表示，即32-网络前缀长度等于网络内的主机地址数，一般按需分配，使得前缀位数尽量大，以节约地址。对本地，地址部分9位即可，因此前缀长度为23位。也可以使用视频精讲中的快速计算方法计算。

78、答案：B本题解析：验证/授权/计费（AuthenticationAuthorizationAccounting，AAA）是一个负责认证、授权、计费的服务器。通常使用RADIUS完成AAA认证，规定UDP端口1812、1813分别作为认证、计费端口。1.授权：确定用户可以使用哪些服务。2.验证：授权用户可以使用哪些服务。3.计费：记录用户使用系统与网络资源的情况

79、答案：B本题解析：为了防止因出现网络路由环路，而导致IP数据报在网络中无休止地转发，IP协议在IP包头设置了一个TTL位，用来存放数据报生存期（以跳为单位，每经过一个路由器为一跳）。

80、答案：D本题解析：考核应用集成基础知识。

81、答案：B本题解析：DNS资源记录SOA定义了域内授权域名服务器;PTR定义了区域的反向搜索;MX定义了域内邮件服务器。

82、答案：C本题解析：基本概念，需要记住典型的MD5，sha-1等算法的基本长度。

83、答案：C本题解析：答案：C。本题考查DNS的基